NetWorker：Active Directory 用户无法登录 NetWorker，LDAP 错误代码 49 数据 52f

Summary: Active Directory 用户无法登录到 NetWorker 和 NMC。生成的错误是“用户名或密码不正确”。

Acest articol se aplică pentru Acest articol nu se aplică pentru Acest articol nu este legat de un produs specific. Acest articol nu acoperă toate versiunile de produs existente.
Consultați alte resurse

Symptoms

Active Directory 用户无法在 NetWorker 命令行或用户界面（NetWorker 管理控制台、NetWorker Web 用户界面等）中进行日志验证。
nsrlogin 返回错误 "incorrect username or password"; 但是，用户的登录名和密码输入正确。

这 authc-server.log 记录以下消息：

Unable to get user by name '<user name>'. Reason: Incorrect result size: expected 1, actual 0

Failed to bind as <Distinguished Name of the user> Users: org.springframework.ldap.AuthenticationException: [LDAP: error code 49 - 80090308: LdapErr: DSID-0C090434, comment: AcceptSecurityContext error, data 52f, v4f7c^@]; nested exception is javax.naming.AuthenticationException: [LDAP: error code 49 - 80090308: LdapErr: DSID-0C090434, comment: AcceptSecurityContext error, data 52f, v4f7c^@]
Linux： /nsr/authc/logs/authc-server.log
Windows： C:\Program Files\EMC NetWorker\nsr\authc-server\tomcat\logs\authc-server.log

尝试更新 NetWorker 中的外部机构资源时，将显示相同的错误消息。

Cause

LDAP error code 49 表示身份验证错误。
LDAP data error code 52f 意味着帐户限制阻止此用户登录。
49 52f 1327 ERROR_ACCOUNT_RESTRICTION

在这种情况下，用于将 NetWorker AUTHC 绑定到域控制器的 AD 用户帐户属于“Protected Users”AD 组。
 

Resolution

执行以下任一操作：

  • 从受保护用户组中删除 AD 用户帐户。
  • 创建不属于 Protected User 安全组的新 AD 用户帐户。必须将新 AD 用户添加到已授予 NetWorker 用户角色的 AD 组。
注意： 如果 AD 用户不属于受保护用户组，请咨询您的域管理员。LDAP 错误 49 数据 52f 是从域控制器返回的访问受限错误代码。

Additional Information

以下 AD PowerShell 命令列出用户所属的 AD 组： Get-ADPrincipalGroupMembership username | Select-Object Name

注意： 其中 username 是用于将 NetWorker 与 Active Directory 绑定的用户帐户。此命令需要安装 Active Directory PowerShell 模块。默认情况下，这应包含在域控制器上。 
PS C:\Users\Administrator> Get-ADPrincipalGroupMembership Administrator | Select-Object Name

Name
----
Domain Users
Administrators
Schema Admins
Enterprise Admins
Domain Admins
Group Policy Creator Owners
Protected Users
Organization Management
EMC App Agent Exchange Admin Roles

有关受保护用户组的更多信息，请参阅 https://learn.microsoft.com/en-us/windows-server/security/credentials-protection-and-management/protected-users-security-group 此超链接会将您带往 Dell Technologies 之外的网站。

为了提高安全性，请将 NetWorker 配置为使用 LDAPS（而非 LDAP）。

Produse afectate

NetWorker

Produse

NetWorker Family
Proprietăți articol
Article Number: 000221735
Article Type: Solution
Ultima modificare: 11 Aug 2026
Version:  3
Găsiți răspunsuri la întrebările dvs. de la alți utilizatori Dell
Servicii de asistență
Verificați dacă dispozitivul dvs. este acoperit de serviciile de asistență.